BB84 loại bỏ chữ ký ECDSA khỏi giao dịch
BB84, một layer-2 xây dựng trên OP Stack và hoạt động trên Ethereum mainnet từ ngày 30/9, đang thử nghiệm cách tiếp cận khác thường: loại bỏ hoàn toàn chữ ký giao dịch bên trong mạng.
Thay vì dùng ECDSA, mỗi tài khoản được tạo từ một chuỗi giá trị băm bằng keccak-256. Khi thanh toán, ví chỉ cần tiết lộ giá trị liền trước trong chuỗi để mạng xác minh.
Theo thiết kế mặc định, mỗi chuỗi có thể xử lý 1.000 lần thanh toán. BB84 hiện chỉ hỗ trợ USDC và EURC được bridge vào mạng.
Mục tiêu của mô hình này là giảm phụ thuộc vào chữ ký ECDSA, vốn về lý thuyết có thể bị phá bởi máy tính lượng tử đủ mạnh trong tương lai.
Lỗ hổng front-running đã được phát hiện và sửa
Trong quá trình viết bài phân tích ngày 24/10, nhà sáng lập Hadamard cho biết nhóm đã phát hiện một lỗ hổng front-running nghiêm trọng.
Ở phiên bản cũ, kẻ tấn công có thể quan sát secret trong giao dịch reveal đang chờ xử lý, sau đó tạo commit mới để chuyển khoản thanh toán về địa chỉ của mình.
Lỗ hổng này được sửa vào ngày 21/10 bằng cơ chế “commit đầu tiên được ưu tiên”, đồng thời ví phải chờ commit được ghi vào block trước khi reveal.
Tuy nhiên, một số rủi ro vẫn còn.
Kẻ xấu vẫn có thể gửi commit rác để khóa địa chỉ trong tối đa 5 block, còn một sequencer độc hại vẫn có thể lợi dụng tình huống commit hết hạn hoặc bị reorganize.
New post on Eth Research!
A hash-only rollup: OP Stack L2 accounts as Lamport-style hash chains, no ECDSA inside the L2
By:
– HadamardHighlights:
– This OP Stack L2 (chain ID 42069000, live since 2026-09-30) removes signatures from L2 transactions:…— ethresearchbot (@ethresearchbot) October 25, 2026
Thiết kế vẫn phụ thuộc mạnh vào nhà vận hành
BB84 hiện không có fault proof.
Một proposer được cấp quyền sẽ đăng trạng thái mạng lên Ethereum và theo chính Hadamard, xét theo tiêu chuẩn của L2BEAT, mạng này thậm chí chưa đạt Stage 0.
Điều đó có nghĩa người dùng vẫn phải tin tưởng proposer khi rút tài sản.
Ngoài ra, dù giao dịch bên trong BB84 không dùng ECDSA, việc nạp và rút tiền vẫn quay về Ethereum, nơi tài khoản thông thường vẫn sử dụng ECDSA.
Ví BB84 cũng phải giữ chính xác số bước còn lại trong chuỗi băm. Nếu bỏ lỡ bước gia hạn cuối cùng, địa chỉ có thể trở nên không sử dụng được.
Vì vậy, BB84 hiện nên được xem là một thử nghiệm kỹ thuật đáng chú ý về tài khoản hậu lượng tử, hơn là giải pháp hoàn thiện cho vấn đề bảo mật lượng tử của Ethereum.
